Форумы Ссылка на урл с рисунком, а выполнение скрипта? (На примере форума Vbulletin 3.0.1)

Discussion in 'Уязвимости CMS/форумов' started by c0rp$e, 6 Oct 2004.

  1. c0rp$e

    c0rp$e Elder - Старейшина

    Joined:
    5 Dec 2003
    Messages:
    218
    Likes Received:
    37
    Reputations:
    -5
    есть форум Bulletin Version 3.0.1
    Из проб что либо там сделать, прошла только вставка сниффера. И то в логах виден лишь урл и ip .

    1. На античате сниффер можно вставить в качестве рисунка (http://antichat.ru/cgi-bin/s.jpg) , что если залить какой нибудь скрипт ,  у которого была бы подобная ссылка на рисунок . Т.е. в качестве прозрачного gif'a такое вообще как либо возможно?


    2. Что там ещё вообще можно сделать ?
     
  2. foreva

    foreva HACKFORUM.RU

    Joined:
    5 Feb 2005
    Messages:
    48
    Likes Received:
    10
    Reputations:
    -2
    Тебя глючит
     
  3. Егорыч+++

    Staff Member

    Joined:
    27 May 2002
    Messages:
    1,369
    Likes Received:
    872
    Reputations:
    20
    Больше чем Ip неизвестно кого ты не узнаешь. Бессмысленно вставлять скрипт в картинку
     
  4. mikrobx

    mikrobx New Member

    Joined:
    11 Feb 2005
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    скажите как вставит скрипт
    я не с мог вставит :(
    в Vbulliten 3.0.6
     
  5. foreva

    foreva HACKFORUM.RU

    Joined:
    5 Feb 2005
    Messages:
    48
    Likes Received:
    10
    Reputations:
    -2
    ЛОЛ
    в этой версии пока баги не обнаружены ))
     
Loading...